功能与优势
-
旁路阻断在旁路部署模式下，当监听检测到威胁的同时，可以通过另外一条通信链路，主动构造阻断数据包分别发送至访问端与服务端，达到拦截封禁攻击的效果。 -
情报聚合威胁情报中心通过智能融合,顺序匹配与加权匹配等算法模型将多个安全情报源数据聚合，并且保持与情报源高频率更新互动，以保证威胁判断依据的新鲜度和准确率。 -
攻击IP画像通过大数据技术提取有效的情报，形成完整的网络威胁画像库，展现明确的攻击画像和详情。攻击IP画像类型包含暗网，网络代理，暴力破解，Webshell攻击，恶意扫描，Web攻击等。 -
情报溯源威胁情报中心可以对互联网上部署的网防G01防护数据进行收集，统计各个情报IP的历史攻击记录，系统支持对某个攻击源IP进行溯源，可以获取它最新的攻击历史轨迹。 -
自动值守与研判系统可支持自动值守与人工研判双模式，以适应不同安全防护级别的处置需求。在自动值守模式下，系统可直接对威胁请求进行实时封堵，无需手动配置；在人工研判模式下，系统可结合其他检测事件及业务系统的状态信息对情报检测结果进行综合分析和二次甑别，通过增加人工判断确认来提升威胁处理的可靠性。 -
态势可视化分析系统自带可视化统计分析模块，可对情报数据的更新状态，地理位置分布情况及本地的情报检测态势进行直观的全局展示。通过首页的攻击源和被攻击目标TOP统计信息，可快速定位当前网络的主要风险点，以便用户准确掌握安全态势。